Uru:
- Inwe ike ịmata ọdịiche ebe ọgụgụ isi na-echekwa oge na ọrụ nchekwa nchekwa nchekwa (nchọpụta, nyocha, ntinye aka, mmelite, ịkọ akụkọ) na ebe mkpebi nchekwa dị oke egwu (nkwuwapụta mwakpo, ikewapụ, igbochi, akụkọ gọọmentị) na-ahapụ onye nyocha, dabere na ọkwa ọrụ dị ize ndụ.
- Ikike itinye ịdọ aka ná ntị nke ijikọ mmepụta AI ọ bụla na ihe akaebe doro anya (log, IOC, CVE, code), na-enyocha ya n'onwe ya ma na-agafe ya site na nzacha ọnọdụ.
- Ikike ikpughe ndekọ ndekọ na data nchekwa n'ime oke KVKK / nzuzo yana ịbanye n'omume nke iji naanị ikike, ebumnuche nchekwa yana ikike ederede.
N'ime ụlọ ọrụ nchekwa (SOC na Bekee - Security Operations Center; ndị otu na-ahụ maka netwọkụ nzukọ, sava na ndị ọrụ 24/7), puku kwuru puku ihe ndekọ ihe omume na-aga kwa sekọnd. Onye ọrụ jikọtara na ihe nkesa na Russia na 3:14 am: nke a ọ bụ ọgụ ma ọ bụ njem azụmahịa ná mba ọzọ? Otu onye ọrụ ezoro ezo faịlụ 4,000 n'ime nkeji ise: nke a ọ bụ ihe mgbapụta ka ọ bụ ngwa ndabere? Ozi-e na-ekwu "akwụkwọ ọnụahịa agbakwunyere": nke a ọ bụ ezigbo email ndekọ ego ma ọ bụ phishing? Na nyocha koodu, ajụjụ SQL na-ejikọ ndenye onye ọrụ ozugbo: nke a ọ bụ adịghị ike ma ọ bụ ederede echekwara na-agba ọsọ na netwọkụ dị n'ime? Ọtụtụ n'ime ajụjụ ndị a na-emegharị ugboro ugboro na-agwụ ike; Ụfọdụ n'ime ha bụ mkpebi ndị nwere ike iduga ozugbo na mmebi data, ọtụtụ nde lira nke mmebi, ma ọ bụ aha ụlọ ọrụ.
Ọgụgụ isi (AI, ma ọ bụ AI maka mkpụmkpụ-usoro kọmpụta nke nwere ike nyochaa, chịkọta, kewaa, ọkọlọtọ anomalies, ma mepụta draịvụ nke nnukwu ederede na ụkpụrụ) dabara na etiti foto a. Mgbe ejiri ya mee ihe nke ọma, ọ na-achịkọta puku kwuru puku ahịrị ndekọ n'ime sekọnd, na-ebute ụzọ dị iche iche nke adịghị ike, na-enyocha ozi-e phishing na sekọnd kama nkeji, ma nye gị oge iche echiche. Mgbe ejiri ya mee ihe n'ụzọ na-ezighi ezi, ọ nwere ike ileghara mwakpo n'ezie site na ịkpọ ya dị ka "nkịtị", kpalie ndị otu egwu ụgha site n'ichepụta ihe iyi egwu na-adịghị adị, ma ọ bụ wepụta data ndekọ nzuzo na mpụga nzukọ a.
Ebumnuche nke otu a abụghị nkwalite ụgbọ ala. Ebumnuche bụ ịkọwapụta ebe a ga-etinye AI n'ọrụ ọkachamara nchekwa yana ebe agaghị etinye ya ma ọlị. Ka anyị kwughachi ụkpụrụ bụ isi site na mmalite: ọgụgụ isi Artificial bụ onye inyeaka, ọ bụghị ikike ime mkpebi n'ọnọdụ onye nyocha nchekwa. Ọ dị onye ọkachamara tozuru oke ikwuwapụta ihe merenụ dị ka ezigbo mwakpo, kewapụ sistemu, gbochie onye ọrụ, wee tụgharịa nchọta ka ọ bụrụ akụkọ gọọmentị. Mwepụta AI enyochabeghị bụ nkwupụta enweghị ego. Na ahịrị reddest nke modul a: Ihe niile akọwara ebe a bụ maka ebumnuche nchekwa (agbachitere). Iji AI ịbanye na sistemụ na-enweghị ikike, mepụta ngwa ọgụ, ma ọ bụ mee nnwale na-akwadoghị bụ nke iwu na-akwadoghị ma na-abụghị oke modul a.
Usoro ọrụ nchekwa na ebe AI
Iji ghọta azụmahịa nke nchekwa nchekwa, ọ bara uru imebi usoro ahụ n'ime usoro ise. Nchọpụta: Inweta omume enyo site na log na data SIEM. Nyocha/triage: na-enyocha ma na-ebute ụzọ ma mkpu ọ dị adị ma ọ bụ ụgha (ezigbo ụgha). Azịza: njide ihe omume, ikewapụ, ihicha. Ndozi: Imechi adịghị ike, na-ewepụ ihe kpatara ya. Akuko: ntụgharị nke nchoputa n'ime akwụkwọ teknụzụ na njikwa. AI nwere ike imetụ usoro ise ahụ aka, mana ọ bụghị nke ọ bụla nwere otu ikike.
Ka anyị kọwaa okwu ole na ole site na mmalite. SIEM (Ozi nchekwa na njikwa ihe omume) bụ usoro na-anakọta ma na-ejikọta ndekọ ndekọ sitere na isi mmalite dị iche iche (ihe nkesa, firewall, ngwa) ma na-ebute mkpu dabere na iwu. Ihe dị mma bụ mgbe ihe omume na-abụghị ihe iyi egwu na-emepụta mkpu; Ọ bụ ihe mgbu dị n'ịnyịnya ibu nke na-eme ka ike gwụ ndị otu SOC ma na-eduga na "ike ọgwụgwụ." Ihe na-adịghị mma bụ mgbe a naghị ejide ezigbo ọgụ; Ọ bụ mmejọ kacha dị ize ndụ n'ihi na ọ na-akpata mmerụ ahụ na nzuzo. IOC (Ngosipụta nke nkwekọrịta) bụ nchọta teknụzụ nke na-egosi nhụta ọgụ: adreesị IP ọjọọ, hash faịlụ (hash), ngalaba aha. TTP (Usoro, Usoro, Usoro) bụ ụkpụrụ omume na-akọwa ka onye na-awakpo si akpa àgwà.
Tebụlụ na-esonụ na-achịkọta ọrụ na ọkwa ihe egwu nke AI site na ozi:
Achọ
Ọrụ AI
Ọkwa ihe egwu
Onye kwadoro
Nchịkọta ndekọ, mbelata mkpọtụ
ngwa ngwa, nchịkọta
ala
nyocha
Nkọwapụta ụzọ adịghị ike
Nhazi, ntụnye
Ọkara Ọkara
nyocha
Nyocha email phishing
Tupu-eru eru, dokwuo anya
ọkara
nyocha
Oti mkpu (ezi/ụgha)
Ntụnye na-emepụta ihe ziri ezi
Ọkara-Elu
Onye nyocha (ka ziri ezi)
Ederede akwụkwọ egwuregwu nzaghachi mberede
sket generator
Ọkara-Elu
Onye isi nyocha / IR
Nchọpụta nyocha koodu echekwara
Anya nke abụọ, ntụnye aka
Ọkara-Elu
Onye nrụpụta + nchekwa
Mkpebi ikewapụ / igbochi sistemu
adịghị enye aka
nke ukwuu
ikike nyocha
Akụkọ/amamakwa ihe mere eme
Draft, ọkachamara na-agbazi
nke ukwuu
Onye ndu IR + iwu/nrube isi
Buru n'uche otu ahịrị dị na chaatị a: ka ihe ize ndụ na-ebili, ọrụ AI na-ebelata, nkwenye mmadụ na-eto eto. Enweghị ahịrị AI nwere ike wepu ihe omume na nyocha.
Kedu ihe kpatara nkwenye bụ isi azụmahịa a
Ọgụgụ isi dị ka ntụkwasị obi na mmepụta ọ na-enye, mana ọ nwere ike ọ gaghị ejide n'aka. Ụdị asụsụ nwere ike ịmepụta nọmba CVE na-adịghị adị (NJ vulnerability), na-ezo aka n'ahịrị log na-adịghị adị, ma ọ bụ kwuo na adreesị IP bụ "ihe ọjọọ" na-enweghị ihe akaebe ọ bụla; nke a ka a na-akpọ ịhụ nhụsianya. Otu ihe nlereanya ahụ nwekwara ike tufuo agbụ ọgụ n'ezie. Ma ọnyà-abịa na hà fluidity; Naanị ihe na-ekewa ihe ziri ezi na ihe ọjọọ bụ nka gị na àgwà gị nke ịchọpụta.
Ọzụzụ nkwenye ahụ nwere usoro atọ:
- Kee ya na ihe akaebe: Dakọtara na AI nke ọ bụla na-ekwu na ndekọ raw, ezigbo IOC, ndekọ CVE nwere ike ikwenye, ma ọ bụ koodu n'onwe ya. Enweghị ike ịtinye nkwupụta ọ bụla nke enweghị ike ịdepụta isi ya na akụkọ ahụ. Jiri AI iji dọta uche, ọ bụghị dị ka ihe akaebe.
- Lelee onwe ya: Nyochaa mpaghara ndị AI na-akpọ "dị ọcha". Ihe mmepụta AI na-adịghị mma abụghị nkwa nke "enweghị iyi egwu"; Ahapụla nyocha usoro nke gị.
- Nzacha ihe dị n'ime: Nyochaa nke ọma ma mmepụta ya dabara na nhazi ụlọ ọrụ, ọnọdụ azụmahịa yana omume nkịtị ama ama. "Anomaly" anaghị apụta mgbe niile "mwakpo".
Ịkpachara anya: Ịbanye akụkọ ihe mere eme AI mepụtara na-ejikọtaghị nkwupụta ọ bụla na ihe akaebe na-enweghị isi na-ebu otu ụgwọ dị ka ebubo ebubo na-enweghị ihe akaebe. Mwepụta dị nro abụghị mmepụta ziri ezi; Ọ bụrụ na mkpebi nchekwa na-ezighi ezi, ọnụ ahịa ya bụ mkpọka sistemu ma ọ bụ mmebi agbaghara.
Nzuzo na ụkpụrụ omume: data log bụ data nwere mmetụta
Ndekọ ndekọ nwere aha njirimara, adreesị IP, aha sava dị n'ime, ụzọ faịlụ na mgbe ụfọdụ data nkeonwe. A na-echekwa ha n'okpuru KVKK (Iwu Nchekwa Data nkeonwe) na Türkiye na GDPR na Europe; Na mgbakwunye, ndị a bụ "ọgụgụ isi nke ime" nke na-ekpughe mwakpo nke ụlọ ọrụ ahụ. Tapawa ihe omume na ndekọ raw, ezigbo IP na aha nkesa n'ime ngwa AI ọha ọ bụghị naanị na-ekpughe data nkeonwe kamakwa na-ebukwa maapụ netwọkụ bara uru na sava mpụga. Iwu ahụ dị mfe: kpọchie aha gị ma buru ụzọ kpuchie. Dochie ezigbo IP, aha njirimara, aha nnabata n'ime ya na ndị na-edebe ebe; Ọ bụrụ na ọ ga-ekwe omume, họrọ ngwaọrụ ụlọ ọrụ nwere nkwekọrịta nhazi data ma ejikwala data gị na ọzụzụ ụdị.
Oke ụkpụrụ omume dị ma ọ dịkarịa ala dị mkpa dị ka oke teknụzụ. Ọdịiche dị n'etiti ịchọta adịghị ike na irigbu ya n'enweghị ikike bụ ọdịiche dị n'etiti iwu na mpụ. Na modul a, ị na-eji AI naanị na sistemụ enyere gị ikike, maka ebumnuche nchekwa yana ikike ederede. Ịrịọ AI ka o mee ihe dị ka "dee ngwa ọgụ", "kedu ka m ga-esi banye na saịtị ahụ", "mepụta malware na-arụ ọrụ" na-abụghị ọrụ, na ngwa AI ọgbara ọhụrụ na-ajụ ha agbanyeghị.
Obere ikpe atọ
Ikpe 1 - Ojiji dị mma. Onye nyocha na-ezute mkpu 1,200 na SIEM n'oge ọrụ abalị. AI nwere chịkọta ọkwa raw (anaghị akpọ aha); AI dara mkpu 1,200 n'ime ụyọkọ 18 wee wepụta "nbanye nbanye 340 dara site na otu IP dị n'ime, na-esote 1 ịga nke ọma". Onye nyocha na-eji akwụkwọ ndekọ aha arụpụtara ụyọkọ a, chọta ezigbo mwakpo ike okwuntughe wee kpochie akaụntụ ahụ n'ime nkeji 9. nhazi ngwa ngwa AI; Onye nyocha ahụ mere mkpebi na nkwenye.
Ikpe 2 - Ọnyà mmepụta enwetaghị nkwenye. Onye nyocha ọzọ nwere AI na-ebute ndepụta nke adịghị ike ụzọ. AI na-ekwu "CVE-2024-99999 dị oke egwu, kpachie ya ugbu a." Onye nyocha ahụ na-ezube ịkwachie ma ọ dịghị mgbe ọ ga-emepe ndekọ CVE; ebe ọ nweghị CVE dị otú ahụ - ihe nlereanya ahụ mejupụtara ọnụ ọgụgụ ahụ. Ndị otu ahụ na-atụfu awa na-achụ patch na-adịghị adị, ebe ezigbo adịghị ike dị egwu na-egbu oge. Ewepula nkwenye, ejikọtaghị nkwupụta ahụ na isi mmalite.
Ikpe 3 - Mmebi nke nzuzo. Iji mee ka nyocha ihe mere ngwa ngwa, onye ọkachamara na-amanye log firewall raw — nwere ezigbo IP dị n'ime, aha njirimara, na aha sava VPN - n'ime ngwa AI ọha. Topology netwọkụ nke nzukọ a, atụmatụ ịkpọ aha na ndepụta onye ọrụ agaala na sava mpụga. Ụzọ ziri ezi bụ ikpuchi IP na aha wee kesaa naanị ụkpụrụ.
Ngwa ngwa adịghị ike / Ike siri ike
Ngwa ngwa adịghị ike:
Enwere ọgụ na ndekọ na-esonụ: 10.2.14.7 onye ọrụ ahmet.yilmaz banyere VPN, wee jikọọ na ihe nkesa faịlụ FS-MUHASEBE-01. Hụkwa adịghị ike ndị a ụzọ.
Arịrịọ a nwere ntụpọ n'ụzọ atọ: a na-ekekọrịta ezigbo IP, onye ọrụ na aha nkesa (mmebi nzuzo), akọwapụtaghị ọrụ na oke nke AI, yana arịọghị ihe akaebe nwere ike ime. AI na-ejupụta oghere ndị na-eche echiche na ihe ize ndụ nke ịmepụta ihe na-ebilite.
Mgbasa ozi siri ike:
Ọrụ gị: DRAFT onye enyemaka onye nyocha SOC. Ịme mkpebi; Kwupụta ihe merenụ dị ka “mwakpo”, kewapụ sistemu ahụ, ma ọ bụ gbochie onye ọrụ. Naanị nyochaa ụkpụrụ log na-amaghị aha m nyere gị. Maka nkwupụta ọ bụla, gosi akara ndekọ nke ị dabere na ya; Kaa akara "[ analyst verify ]" ebe ị na-ejighị n'aka; IOC, CVE ma ọ bụ IP. Ihe omume amaghị aha: USER_A nwetara VPN site na YURTDISI_IP na 03:14; wee nweta faịlụ 4,000 na ihe nkesa faịlụ dị n'ime; Onye ọrụ na-arụkarị ọrụ n'etiti 09:00-18:00. Ajụjụ: (1) Olee ụkpụrụ ndị a na-enyo enyo, (2) Olee ihe àmà ndekọ ọzọ ka m kwesịrị ịchọ, (3) enwere ike inwe ihe na-ezighị ezi?
Ọchịchọ siri ike bụ nke amaghị aha, na-akọwa ọrụ na oke, ajụjụ mgbakwunye na ihe akaebe na ohere nke adịgboroja, ma gbochie imepụta ihe.
Ndebiri ozugbo enwere ike iṅomi
Ọrụ na nkọwapụta oke ọrụ gị: osote onye nyocha nchekwa na-akwadebe DRAFT/ANALYSIS. Ị bụghị onye nyocha; Na-ekwupụta ihe merenụ dị ka mbuso agha, ikewapụ sistemu ahụ, igbochi onye ọrụ ma ọ bụ mechie mkpesa gọọmentị. Mkpebi ikpeazụ na mbinye aka dị n'aka onye nyocha. Gosi ihe akaebe (ahịrị ndekọ, IOC, CVE, koodu) maka nkwupụta ọ bụla; Kanye akara n'ihe na-enweghị ihe akaebe dị ka "[ga-abụrịrị nkwenye]", emela ya. Ọrụ: [dee ọrụ].
ANONYMIZATION Control TEMPLATEWepụ ezigbo adreesị IP, aha njirimara, aha nnabata / aha nkesa, ozi-e na ngalaba aha, ozi ụlọ ọrụ sitere na data nchekwa ndị a; dochie na ndị na-edebe ebe na-agbanwe agbanwe (USER_A, IC_IP_1, HOST_1) .Dokwa naanị ụkpụrụ dị mkpa maka nyocha. Gwa m maka mgbanwe na ndepụta. Data: [tapawa data]
Nlele Nlele Ntụle Maka nchọpụta ọ bụla ị rụpụtara, dee n'akụkụ ya: (1) kedu ihe akaebe ọ dabere na ya, (2) kedu ihe ndekọ / isi mmalite ka m ga-emeghe iji nyochaa, (3) enwere ike ịbụ ezigbo ụgha na ihe kpatara ya. Jiri "ekwe omume/enyo enyo" mgbe ọ dị mkpa karịa asụsụ ziri ezi. Mmepụta CVE/IOC/IP adịghị adị.
AKWỤKWỌ EKEWA Ọkwa Ize Ndụ Kewaa ọrụ nchekwa m ga-ekenye ma dee izi ezi: (A) obere ihe egwu - AI ndepụta / nchịkọta zuru ezu, (B) ihe ize ndụ ọkara - onye nyocha ga-enyocha, (C) nnukwu ihe egwu dị elu - mkpebi / ikewapụ / ngosi bụ nke onye nyocha, AI na-enye aka naanị. Ọrụ: [dee ọrụ].
Mmejọ ndị nkịtị
- Na-emehie AI maka onye nyocha. AI na-enyocha ụkpụrụ mana enweghị ọrụ ma ọ bụ ikike; Ị kpebie. Ihe a rụpụtara bụ ihe ederede, ọ bụghị mkpebi.
- Ịkekọrịta ezigbo IP, aha njirimara na aha nnabata. Nke a bụ ma mmebi nke KVKK yana mwepu maapụ netwọk ga-abara onye na-awakpo uru uru; mbụ nkpuchi.
- Ịtụkwasị obi na mmepụta AI na-adịghị mma na izu ike ọchụchọ. "Ọ dịghị ihe iyi egwu" apụtaghị n'ezie na ọ dịghị; Ahapụla nyocha usoro nke gị.
- Iji CVE/IOC emebere na-enweghị nkwenye. Nwere ike dakọtara nọmba nlereanya na egosi; Jiri isi mmalite gosi nke ọ bụla.
- Ejighị ikike/iwe iwe. Na-arụ ọrụ naanị na nchekwa, na sistemụ nke gị, jiri ikike ederede; Ma ọ bụghị ya, ọ bụ ma iwu na-akwadoghị na nke na-adịghị mma.
Ndụmọdụ: Jụọ onwe gị otu ajụjụ maka ọrụ ọ bụla: "Gịnị ga-eme ma ọ bụrụ na mmepụta a adịghị mma?" Ọ bụrụ na azịza ya bụ "mwakpo na-agbanahụ" ma ọ bụ "nkwụsị azụmahịa na-eme" - dịka ọ na-emekarị na nchekwa - jiri AI naanị maka nchịkọta / aro / nkọwa ma ghara ịfefe nkwenye.
Na nchịkọta
Ọgụgụ isi bụ onye enyemaka siri ike na cybersecurity: ọ na-achịkọta ndekọ, hazie mkpu, nyocha phishing, nyocha koodu, na-ewepụta akụkọ. Ma nke a bụ ebe nchekwa-dị oke mkpa; Ọ dịịrị ọkachamara tozuru etozu ikwuwapụta ihe merenụ bụ mbuso agha, kewapụ sistemụ, gbochie onye ọrụ, wee tinye akwụkwọ akụkọ gọọmentị. Ọrụ AI na usoro ise nke usoro (nchọpụta, nyocha, ntinye aka, nkwụghachi ụgwọ, ịkọ akụkọ) dịgasị iche dabere na ọkwa nke ihe ize ndụ; Ka ihe ize ndụ na-abawanye, nnabata mmadụ na-etolite. Ọzụzụ atọ na-echekwa usoro nke ọ bụla: ihe akaebe, nlele nnwere onwe, nzacha ọnọdụ. Na n'okpuru ya niile, e nwere abụọ ókè: nzuzo (bupu raw data na-enweghị anonymization) na ụkpụrụ omume (ikike, agbachitere, ikike iji naanị).
Ọrụ ngwa
Họrọ ọrụ atọ site na nzukọ nke gị (ma ọ bụ ihe atụ atụ): otu ihe ize ndụ dị ala (dịka nchịkọta njikere kwa ụbọchị), otu ihe ize ndụ (dịka nyocha phishing), otu nnukwu ihe egwu (dịka mkpebi ikewapụ sistemu). Maka nke ọ bụla, (1) kọwapụta ọrụ AI n'otu ahịrịokwu, (2) dee usoro nkwenye ị ga-eme, (3) gosi otu ị ga-esi kpughee data ahụ. Wee megharịa ndebiri “Ọrụ na nkọwa oke” n'ọrụ gị nwere ihe ize ndụ, dee ngwa ngwa, wee rịba ama ka ị ga-esi jiri ihe akaebe na-enyochapụta nsonaazụ ya.
ndetu
- [] Ekpebiri m ọkwa dị ize ndụ (ala / ọkara / elu / dị elu) nke ọrụ ahụ.
- [ ] M kpachiri ọrụ AI na "nnyemaaka / nchịkọta / aro / idepụta"; Mkpebi na mbinye aka dị n'aka onye nyocha.
- [] Akpọchiri m data ahụ; ezigbo IP, onye ọrụ, onye ọbịa na ngalaba aha na-ekpuchi.
- [] Ekwere m nkwa na m ga-eji ihe akaebe doro anya nyochaa nkwupụta ọ bụla (log, IOC, CVE, code).
- [] N'agbanyeghị mmepụta AI na-adịghị mma, m ga-eduzi nyocha nke onwe m.
- [] N'ịmara na ọ nwere ike ịbụ CVE/IOC/IP adịgboroja, a ga m akwado ya site na isi mmalite.
- [ ] Enwere m oke na ikike, nchekwa na naanị iji ikike edere ede.